Wat ISO 27001-compliancesoftware kost

1 · Geen gepubliceerde prijs

De grootste leveranciers zetten een formulier waar het getal zou moeten staan. Gecontroleerd op 12 september 2026:

• · Vanta, vier niveaus (Essentials, Plus, Professional, Enterprise). Op geen ervan een getal. Elke knop zegt "Get personalized pricing".
• · Drata, twee platforms × drie niveaus. Op geen ervan een getal. "Get Personalized Pricing", "Contact Sales".

We gaan niet raden wat zij rekenen. Schattingen van derden circuleren volop en het zijn schattingen; het getal van iemand anders herhalen als een feit is precies de gewoonte waar deze pagina tegen pleit. Wat controleerbaar is, is dat het getal niet gepubliceerd is, en dat bevestigt u in een tiental seconden door een van beide links te openen.

Dit is geen vergissing van hun kant. Een gepubliceerd getal beperkt wat een verkoper de volgende klant kan noemen, en op enterprise-schaal is die flexibiliteit meer waard dan het gemak dat het u kost.

2 · Gepubliceerd, gestaffeld naar personeelsaantal

Meerdere leveranciers publiceren wel, waaronder Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane en episki. Een prijs publiceren is niet langer ongewoon, en dat beweren wij ook niet. Wat ze bijna allemaal delen is dat de prijs stijgt met het aantal mensen dat u in dienst heeft, of met elk raamwerk dat u toevoegt.

Cyberday publiceert het duidelijkste voorbeeld, dus dat is hier volledig getoond, afgelezen van hun eigen prijspagina op 12 september 2026:

Bij twintig mensen liggen de twee een euro uit elkaar. Het verschil is niet de prijs. Het is wat er daarna gebeurt. Neem mensen aan tot voorbij een band en de rekening beweegt, of de nieuwe mensen het gereedschap nu ooit openen of niet.

3 · Gepubliceerd, vast

€ 249/maand excl. btw, vast per organisatie, alle functies, onbeperkt aantal mensen. ISO/IEC 27001 en ISO/IEC 42001 beide inbegrepen. Die verandert niet als u mensen aanneemt.

Dat weegt het zwaarst waar personeelsaantal en gebruikers verschillende getallen zijn. Een fabrikant met 400 mensen van wie er dertig ooit zullen inloggen, betaalt op een gestaffeld plan een prijs voor 400 mensen voor 370 die dat niet doen. Hetzelfde geldt voor logistiek, zorg, retail en energie: overal waar het personeelsbestand groter is dan het kantoor.

Wat deze pagina u niet vertelt

Zij vergelijkt één ding: hoe de prijs zich gedraagt. Het is geen functievergelijking, en u zou de onze moeten wantrouwen als wij er een schreven, want leveranciers beoordelen hun eigen huiswerk en slagen altijd.

Cyberday in het bijzonder dekt veel meer raamwerken dan wij, en als u TISAX of een sectorschema nodig heeft dat wij niet voeren, is dat een echte reden om hen boven ons te kiezen. Wij dekken ISO 27001, ISO 42001 en ISO 9001, met NIS2 op de eerste in kaart gebracht, en de eerlijke versie van ons verhaal is dat we liever drie dingen goed doen dan twaalf voldoende. Of dat de juiste ruil is, bepaalt u, niet wij.

Wat wij niet zullen doen, is beweren de enige leverancier te zijn die een prijs publiceert. Dat was eens waar en is het niet meer, en u zou het in twintig minuten ontdekken.

Elk concurrentiecijfer hier is op 12 september 2026 afgelezen van de eigen openbare prijspagina van die leverancier en er wordt niets geciteerd wat wij niet zelf hebben gelezen. Prijzen veranderen en pagina's verhuizen. Is hier iets verouderd of onjuist, zeg het ons en we corrigeren het, want een vergelijking die stil vervalt is minder waard dan geen.